qwer1019： php://input $_POST $HTTP_RAW_POST_DATA 比较

1，Coentent-Type仅在取值为application/x-www-data-urlencoded和multipart/form-data两种情况下，PHP才会将http请求数据包中相应的数据填入全局变量$_POST 2，PHP不能识别...

2015-06-26 20:31 来自版块 - PHP搅拌机

纳龙： 钓鱼？这是反代理！

◆0 前言 我是学弟。 进入正题之前，感谢那些分享知识的前辈们，我在参考了他们的文章之后学习到了很多东西。 奉上详细链接： Nginx反向代理、负载均衡、页面缓存、URL重写及读写分离详解 Nginx官方文档 nginx反向代理配置 调度算法 其中...

2015-06-19 10:37 来自版块 - Web服务器安全

dingxl： CVE-2014-1806 .NET Remoting Services漏洞浅析

◆0 简介 Microsoft .NET Remoting是一种分布式处理方式，提供了一种允许对象通过应用程序域与另一对象进行交互的框架。前几天James Forshaw发布了CVE-2014-1806 .NET Remoting Servic...

2015-03-04 14:40 来自版块 - Web服务器安全

落墨： mitmproxy中libmproxy简单介绍

◆0 简介 Mitmproxy是一个基于python的中间人代理的框架。做过渗透测试的肯定很熟悉工具burpsuite或Fiddler，这些工具能够拦截并修改http或https的数据包，对于分析数据包交互的应用来说是非常有用的。但是这些工具都...

2015-02-24 01:08 来自版块 - Web服务器安全

foxstar： 使用netcat进行反弹链接的shellcode

from:http://morgawr.github.io/hacking/2014/03/29/shellcode-to-reverse-bind-with-netcat/ 这篇文章主要是谈，在远程溢出时怎样构造shellcode，才能形成一个有...

2015-01-31 08:27 来自版块 - Web服务器安全

duanyang1979： Hacking Team系列 Flash 0Day分析

◆0 导读 Hacking Team事件已经过去1个星期，社会各界针对泄露数据的分析还在进行中。为了帮助安全技术从业者后续能够有更多的人加入到分析队伍中来，绿盟科技安全技术专家将Flash 0Day的分析方法开放出来跟大家共享，便于技术人员能够入手...

2014-12-25 11:52 来自版块 - Web服务器安全

wenwenshen： CVE-2014-1806 .NET Remoting Services漏洞浅析

◆0 简介 Microsoft .NET Remoting是一种分布式处理方式，提供了一种允许对象通过应用程序域与另一对象进行交互的框架。前几天James Forshaw发布了CVE-2014-1806 .NET Remoting Servic...

2014-09-04 16:11 来自版块 - Web服务器安全

我来迟了： 利用GRC进行安全研究和审计 – 将无线电信号转换为数据包

◆0 介绍 InGuardians作为一家从事信息安全研究和咨询的公司，自创立以来不但关注着web应用的渗透测试，网络取证，嵌入式设备等领域也致力于无线网络的评估方法上面的研究。在期间无线网络评估也从起初单一的企业无线网络部署慢慢地发展到开始涉及一...

2014-05-06 16:01 来自版块 - Web服务器安全